Prämisse

In dieser Videoanleitung haben wir uns ein Active Directory-Windows angesehen, in dem wir durch Ausnutzen der DNS-Administratorgruppe, zu der wir einen nicht privilegierten Benutzer hinzufügen konnten, Zugriff auf den Domänencontroller erhalten haben.

Das Szenario zeigt, wie anfällig die Funktionen von Microsoft Active Directory aufgrund der verschiedenen erforderlichen Einstellungen für verschiedene Angriffe sind.

Computername: Brutal

Betriebssystem: Windows Server mit Active Directory

Schwierigkeit: Mittel

Erstellt von : waspasst denn

Erlernte Fähigkeiten

• ASREProasting
• Kerberute
• Rechteausweitung

Holen Sie sich Hinweise zum OSCP-Zertifikat

Herausforderung

Cyberseclabs Brute

Video-Komplettlösung